459717 matches found
dissect
dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...
monstra_cms-3.0.4--getshell
monstracms-3.0.4--getshell monstracms-3.0.4-업로드 getshell CVE- 2018-17418 코드 분석（Code analysis）： monstra\plugins\box\filesmanager\ filesmanager.admin.php의 150행에 블랙리스트 제한을 수행하는 forbiddentypes 변수가 있습니다. 이 변수를 계속 추적합니다. monstra\plugins\box\filesmanager\ filesmanager.admin.php의 150행에 블랙리스트로 지정된...
CVE-2018-2894
CVE-2018-2894 CVE-2018-2894 WebLogic 미인증 접근으로 인한 임의 파일 업로드/RCE 취약점 체크 스크립트...
CVE-2020-1066-EXP
인용 이 취약점은 Windows CardSpace 서비스가 심볼릭 링크 객체를 올바르게 처리하지 않아 발생하는 임의 파일 교체 로컬 권한 상승 취약점입니다. 고지 저자의 poc는 연구 목적으로만 제공됩니다. 독자가 이 poc를 활용하여 다른 행위를 하는 경우 작성자와 무관합니다. 목차 toc 분석 취약점 영향 범위 Windows 7 및 Windows Server 2008 R2의 일반 사용자와 특수 구성을 활성화한 IIS 사용자에게 적용됩니다. 취약점 원리 분석 필자는 이 취약점의 제출자이며, 취약점은 2020년 5월에...
CVE-2026-51592
CVE-2026-51592 — TahaBakhtari/SubtitleGenerator의 경로 탐색 요약 TahaBakhtari/SubtitleGenerator의 /updatesubtitle 엔드포인트에 경로 탐색path traversal 취약점이 존재합니다. 이 엔드포인트는 인증되지 않은 클라이언트로부터 filename 매개변수를 받아 경로 탐색 시퀀스를 검증하지 않은 채 os.path.join을 사용하여 고정된 기본 디렉터리와 결합합니다. 그 결과, 원격의 인증되지 않은 공격자는 실행 중인 프로세스의 권한 범위 내에서 의도된...
CVE-2026-12277
CVE-2026-12277 Frontend File Manager Plugin WordPress = 23.6 - 인증되지 않은 임의 파일 삭제를 통한 RCE 요약 필드| 값 ---|--- CVE| CVE-2026-12277 플러그인| Frontend File Manager Plugin nmedia-user-file-uploader 영향을 받는 버전| = 23.6 유형| 인증되지 않은 임의 파일 삭제 CVSS| 8.7 높음 CWE| CWE-73 파일 이름 또는 경로의 외부 통제 전제 조건| 게스트 업로드 모드 활성화 패치| 없음...
TFTPlunder
TFTPlunder: CVE-2023-29930용 익스플로잇 이것은 Genesys이전 명칭 InIn TFTP 프로비저닝 서버의 블라인드 파일 읽기/쓰기 취약점을 위한 익스플로잇 스크립트입니다. 취약점 정보 이 취약점은 TFTP 루트 경로와 파일 확장자에 대한 제한 없는 구성 옵션 때문에 발생합니다. 즉, Admin 인터페이스에서 TFTP를 원하는 디렉터리로 변경하고 원하는 파일을 업로드하거나 다운로드할 수 있습니다. 단, TFTP는 프로토콜상 파일 목록을 허용하지 않으므로 이것이 블라인드 파일 읽기 취약점이 되는 이유입니다. ...
CVE-2018-15982
CVE-2018-15982 Flash 2018-15982 UAF p0c.swf 익스플로잇 파일 아랍어 분석글: http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QqJyc&feature=youtu.be...
CVE-2024-9264
🚨 CVE-2024-9264 - Grafana SQL 인젝션으로 인한 원격 코드 실행RCE 및 파일 읽기 CVE-2024-9264용 익스플로잇 도구, Grafana의 심각한 취약점 으로 인증된 공격자가 SQL 쿼리를 실행하여 RCE로 이어지게 합니다. 🛡️ 이 도구는 엄격히 교육 목적 및 공인된 침투 테스트 를 위한 것입니다. 무단 사용은 불법이며 비윤리적입니다. 🧠 취약점 개요 🕳️ CVE-2024-9264란? CVE-2024-9264 는 Grafana의 심각한 결함으로, 인증된 공격자가 SQL 명령을 실행하여 RCE 및 파일...
CVE-2025-27817
면책 조항: 본 문서에서 설명하는 취약점 및 재현 절차는 사이버 보안 연구 및 교육 목적으로만 사용됩니다. 누구든지 본 문서에서 제공된 정보를 불법적인 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 작성자는 본 문서의 정보를 사용하여 발생하는 직간접적인 손해에 대해 책임을 지지 않습니다. 저작권 침해와 관련된 경우 신속히 연락해 주시기 바랍니다. 최대한 빨리 처리하고 관련 내용을 삭제하겠습니다. 블로그 주소:...
ghostcat
이 도구는 Apache Tomcat의 LFI 취약점인 CVE-2020-1938을 악용하여 민감한 파일을 볼 뿐만 아니라 악성 JSP 페이로드를 실행합니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: ghostcat target HTTP port AJP port file read/eval...
CVE-2023-4220-exploit
CVE-2023-4220-exploit /main/inc/lib/javascript/bigupload/inc/bigUpload.php의 대용량 파일 업로드 기능에서 Chamilo LMS = 1.11.24 버전의 제한 없는 파일 업로드는 인증되지 않은 공격자가 저장형 Cross Site Scripting 공격을 수행하고 웹 셸 업로드를 통해 원격 코드 실행을 얻을 수 있게 합니다. PoC bash CVE.2023.4220.sh -f webshell -u URL -l puerto 업로드된 파일은 다음 경로에서 확인할 수 있어야...
CVE-2026-39875-macOS-CUPS-LPE
CVE-2026-39875-macOS-CUPS-LPE 비특권 사용자에서 root로의 권한 상승을 가능하게 하는 CUPS 취약점으로, macOS Tahoe, Sequoia 및 Sonoma의 macOS 26.6 / 15.7.8 / 14.8.8 이전 버전에 영향을 미칩니다. 개념 증명 데모 macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 근본 원인 이 취약점은 권한이 있는 cupsd 데몬에 존재하는 두 가지 연쇄적인 논리 결함에서 발생합니다. 1. 신뢰 경계를 넘어 전달되는...
van-gonography
선택한 이미지 안에 모든 유형의 파일 숨기기 목차 기능 작동 방식 설치 사용법 라이선스 기여 숨길 파일| 커버 이미지| 파일이 숨겨진 커버 이미지 ---|---|--- | | 이미지 안에 숨기고 싶은 파일입니다| 파일을 숨기고자 하는 이미지입니다| 내부에 파일이 들어 있는 커버 이미지입니다 기능 파일 숨기기: 이미지의 시각적 외형을 변경하지 않고 선택한 이미지 안에 모든 유형의 파일을 숨깁니다. 디코딩 기능: 이미지에서 숨겨진 파일을 추출합니다. 이미지 비교: 두 이미지 간의 차이점을 시각화합니다. 상세 로깅: 프로그램 실행에...
CVE-2021-21402-Jellyfin
CVE-2021-21402-Jellyfin-임의 파일 읽기 이 POC는 학습 및 교류 목적으로만 사용되며, 이로 인해 발생하는 모든 결과에 대해 본인은 책임을 지지 않습니다 python POC.py targets.txt...
lazyrecon
| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| ||v2 |/ Lazyrecon v2는 유효한 서브도메인을 찾고 해결한 다음 SSRF/LFI/SQLi 퍼징, 무차별 대입 및 포트 스캐닝을 수행하는 서브도메인 발견 도구입니다. 간단한 모듈식 아키텍처를 가지고 있으며 github 및 wayback machine과 함께 작업할 때 속도에 최적화되어 있습니다. Features 초고속 비동기 실행 CI/CD 준비 완료 HTML/pdf...
CVE-2022-41401
OpenRefine = v3.5.2 SSRF OpenRefine v=3.5.2에는 SSRFServer-Side Request Forgery 취약점이 존재합니다. 이 취약점을 통해 인증되지 않은 사용자가 시스템을 악용하여 내부 리소스에 무단 접근하거나 민감한 파일을 유출할 가능성이 있습니다. 이 취약점의 근본 원인은 OpenRefine이 제공된 URL에 대한 서버 측 검증을 적절히 수행하지 못하기 때문입니다. 클라이언트 측 검증은 존재하지만, 서버 측에서는 동일한 수준의 검증이 이루어지지 않습니다. 결과적으로 사용자가 처음에 유...
TeleShadow2
TeleShadow 2 Teleshadow2- 고급 텔레그램 데스크탑 세션 하이재커! 데스크탑 텔레그램을 탈취하는 것이 이렇게 쉬운 적은 없었습니다! 보낸 사람과 받는 사람의 이메일 및 발신자 정보를 설정하거나 Telegram API를 사용하세요! 컴파일 후 피해자에게 전송하십시오. 세션 파일은 어떻게 사용하나요? "C:\Users\YourName\AppData\Roaming\Telegram Desktop\tdata" 폴더 내의 모든 내용을 삭제한 다음, 피해자로부터 받은 tdata 폴더 안의 압축되지 않은 파일을 당신의 텔레...
linux-basics-for-hackers-notes
해커를 위한 Linux 기초 — 코스 OccupyTheWeb의 저서 Linux Basics for Hackers 를 개인 학습 노트로 정리한 체계적인 코스입니다. 각 모듈은 핵심 개념, 명령어, 실용 예제를 쉬운 용어로 풀어냅니다 — 초보자도 따라가기 쉽고, 실제로 유용할 만큼 자세합니다. 모듈 | 주제 ---|--- i| Linux Basics For Hackers PDF 00| 시작하기 & 랩 환경 구축 01| 터미널의 기초 02| 텍스트 조작 03| 네트워크 관리 04| 소프트웨어 관리 05| 파일 및 디렉터리 권한 06...